12
返回列表 发新帖
楼主: FBAV
收起左侧

[病毒样本] 学校电脑的……

[复制链接]
ssy275
发表于 2007-9-1 16:11:14 | 显示全部楼层
Result: 9 malware found
Trojan-Spy.Win32.Delf.abi (virus)
C:\Documents and Settings\ssy\×ÀÃæ\The Virus.rar\н¨Îļþ¼Ð\dheins.exe
C:\Documents and Settings\ssy\×ÀÃæ\The Virus.rar\н¨Îļþ¼Ð\pjaset.exe
C:\Documents and Settings\ssy\×ÀÃæ\The Virus.rar\н¨Îļþ¼Ð\ztaset.exe
Trojan-PSW.Win32.OnLineGames.atf (virus)
C:\Documents and Settings\ssy\×ÀÃæ\The Virus.rar\н¨Îļþ¼Ð\jziins.exe
Trojan-PSW.Win32.OnLineGames.aib (virus)
C:\Documents and Settings\ssy\×ÀÃæ\The Virus.rar\н¨Îļþ¼Ð\mxaset.exe
Trojan-PSW.Win32.WOW.sa (virus)
C:\Documents and Settings\ssy\×ÀÃæ\The Virus.rar\н¨Îļþ¼Ð\winow.exe
C:\Documents and Settings\ssy\×ÀÃæ\The Virus.rar\н¨Îļþ¼Ð\winow.dll
Trojan-Spy.Win32.Delf.ys (virus)
C:\Documents and Settings\ssy\×ÀÃæ\The Virus.rar\н¨Îļþ¼Ð\wlhins.exe
Trojan-Downloader.Win32.Small.fgp (virus)
C:\Documents and Settings\ssy\×ÀÃæ\The Virus.rar\н¨Îļþ¼Ð\1hj.d
cxro937
发表于 2007-9-1 16:17:23 | 显示全部楼层
金山报  !!!!!
yurius
发表于 2007-9-1 16:19:02 | 显示全部楼层
扫描统计:
  扫描时间: 8
  扫描选项:
  扫描目标: C:\virus\The Virus.rar
  计数:
   扫描的项目总数: 25
   - 文件和目录: 25
   - 注册表项: 0
   - 进程和启动项目: 0
   - 网络和浏览器项目: 0
   - 其他: 0

   检测到的安全风险总数: 6
   已解决的项目总数: 0
   需要注意的项目总数: 6

已解决的风险:


未解决的风险:
Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性,高 清除,高 性能,高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 个文件
[dheins.exe] 位于[c:\virus\the virus.rar] - 已感染


Infostealer
病毒 ID: 24770
类型: 已压缩
风险: 高 (高 隐蔽性,高 清除,高 性能,高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 个文件
[jziins.exe] 位于[c:\virus\the virus.rar] - 已感染


Infostealer.Menghuan
病毒 ID: 18938
类型: 已压缩
风险: 高 (高 隐蔽性,高 清除,高 性能,高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 个文件
[mxbset.exe] 位于[c:\virus\the virus.rar] - 已感染


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性,高 清除,高 性能,高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 个文件
[winow.exe] 位于[c:\virus\the virus.rar] - 已感染


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性,高 清除,高 性能,高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 个文件
[ztaset.exe] 位于[c:\virus\the virus.rar] - 已感染


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性,高 清除,高 性能,高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 个文件
[zxiins.exe] 位于[c:\virus\the virus.rar] - 已感染
绅博周幸
发表于 2007-9-1 16:22:45 | 显示全部楼层
尊敬的客户,您好!
    您的邮件已经收到,感谢您对瑞星的支持。

  
  我们已经详细分析过您的问题和文件,以下是您上传的文件的分析结果:
    1.文件名:125.exe
    病毒名:Trojan.PSW.Win32.WOWar.vn

    2.文件名:1hj.dll
    病毒名:Trojan.PSW.Win32.YBOnline.ag

    3.文件名:dhdini.dll
    不是病毒

    4.文件名:dheins.exe
    病毒名:Trojan.PSW.Win32.OnlineGames.yda

    5.文件名:jziini.dll
    不是病毒

    6.文件名:mxbcfg.dll
    不是病毒

    7.文件名:mxbset.exe
    病毒名:Trojan.PSW.Win32.WSGame.ad

    8.文件名:mygini.dll
    不是病毒

    9.文件名:myhins.exe
    病毒名:Trojan.PSW.Win32.RocOnline.cx

    10.文件名:pjacfg.dll
    不是病毒

    11.文件名:pjaset.exe
    病毒名:Trojan.PSW.Win32.FYOnline.ct

    12.文件名:winow.dll
    病毒名:Trojan.PSW.Win32.WoWar.ur

    13.文件名:winow.exe
    病毒名:Trojan.PSW.Win32.WoWar.ur

    14.文件名:wlgini.dll
    不是病毒

    15.文件名:wlhins.exe
    病毒名:Trojan.PSW.Win32.XYOnline.gh

    16.文件名:wmsjxx1kml.dll
    病毒名:Trojan.PSW.Win32.OnlineGames.yea

    17.文件名:ztacfg.dll
    不是病毒

    18.文件名:ztaset.exe
    病毒名:Trojan.PSW.Win32.OnlineGames.yav

    19.文件名:zxiini.dll
    不是病毒

    20.文件名:zxiins.exe
    病毒名:Trojan.PSW.Win32.OnlineGames.ycn

    您所上报的病毒文件将在19.38.60版本中处理解决。

注意:如果您上报的文件损坏或者压缩包有密码保护,会导致我们无法正确分析,请您确认文件正常且压缩包中无密码后再提交。
如有问题,您可以通邮件服务中心与我们联系,详细描述您的问题,并且提供此封邮件主题中的流水单号以及上报所用的电子邮件地址。
提 醒:为保证收到您的来信,请勿直接回复本邮件!!!
-------------------------------------------------------------
发送邮件:请用IE等浏览器访问网址
http://csc.rising.com.cn
uhthn2002
发表于 2007-9-1 17:44:12 | 显示全部楼层
終於報infected了

Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Paranoia Database - 1362
Heuristics Analysis - Excessive
Scan in - C:\Documents and Settings\uhthn\Desktop\1

C:\Documents and Settings\uhthn\Desktop\1\125.exe - Suspicious of Trojan-PSW.Game.2
C:\Documents and Settings\uhthn\Desktop\1\dhdini.dll - Suspicious of Trojan-Spy.Delf.2
C:\Documents and Settings\uhthn\Desktop\1\dheins.exe - Suspicious of Trojan-Spy.Delf.2
C:\Documents and Settings\uhthn\Desktop\1\jziini.dll - Suspicious of Trojan-Spy.Delf.2
C:\Documents and Settings\uhthn\Desktop\1\jziins.exe - Suspicious of Trojan-Spy.Delf.2
C:\Documents and Settings\uhthn\Desktop\1\mxaset.exe - Suspicious of Trojan-Spy.Delf.2
C:\Documents and Settings\uhthn\Desktop\1\mxbcfg.dll - Suspicious of Trojan-Spy.Delf.2
C:\Documents and Settings\uhthn\Desktop\1\mxbset.exe - Suspicious of Trojan-Spy.Delf.2
C:\Documents and Settings\uhthn\Desktop\1\mygini.dll - Suspicious of Trojan-Spy.Delf.2
C:\Documents and Settings\uhthn\Desktop\1\myhins.exe - Suspicious of Trojan-Spy.Delf.2
C:\Documents and Settings\uhthn\Desktop\1\pjacfg.dll - Suspicious of Trojan-Spy.Delf.2
C:\Documents and Settings\uhthn\Desktop\1\pjaset.exe - Suspicious of Trojan-Spy.Delf.2
C:\Documents and Settings\uhthn\Desktop\1\winow.exe - Suspicious of Trojan-PSW.Game.3
C:\Documents and Settings\uhthn\Desktop\1\wlgini.dll - Suspicious of Trojan-Spy.Delf.2
C:\Documents and Settings\uhthn\Desktop\1\wlhins.exe - Suspicious of Trojan-Spy.Delf.2
C:\Documents and Settings\uhthn\Desktop\1\ztacfg.dll - Suspicious of Trojan-Spy.Delf.2
C:\Documents and Settings\uhthn\Desktop\1\ztaset.exe - Suspicious of Trojan-Spy.Delf.2
C:\Documents and Settings\uhthn\Desktop\1\zxiini.dll - Suspicious of Trojan-Spy.Delf.2
C:\Documents and Settings\uhthn\Desktop\1\zxiins.exe - Suspicious of Trojan-PSW.Game.3
C:\Documents and Settings\uhthn\Desktop\1\wmsjxx1kml.dll - Suspicious of Win32.Worm.Viking.2
C:\Documents and Settings\uhthn\Desktop\1\1hj.dll - Suspicious of Win32.Trojan-Downloader.Zlob.1
C:\Documents and Settings\uhthn\Desktop\1\winow.dll - Suspicious of Win32.Backdoor.Hupigon.5
C:\Documents and Settings\uhthn\Desktop\1\MsIMMs32.dll - Infected with Malware.757

23 Files scanned
1 Infected files found
22 Suspicious files found
0 Files cured
1 Files deleted
tracydk
发表于 2007-9-1 17:58:50 | 显示全部楼层
Starting the file scan:

Begin scan in 'F:\病毒样本\The_Virus.rar'
F:\病毒样本\The_Virus.rar
  [0] Archive type: RAR
  --> н¨Îļþ¼Ð\125.exe
      [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> н¨Îļþ¼Ð\dheins.exe
      [DETECTION] Is the Trojan horse TR/Spy.Delf.abi.1
  --> н¨Îļþ¼Ð\jziins.exe
      [DETECTION] Is the Trojan horse TR/Agent.11753
  --> н¨Îļþ¼Ð\mxaset.exe
      [DETECTION] Is the Trojan horse TR/Agent.17460
  --> н¨Îļþ¼Ð\mxbset.exe
      [DETECTION] Contains suspicious code HEUR/Malware
  --> н¨Îļþ¼Ð\myhins.exe
      [DETECTION] Contains suspicious code HEUR/Malware
  --> н¨Îļþ¼Ð\pjaset.exe
      [DETECTION] Is the Trojan horse TR/Agent.11338
  --> н¨Îļþ¼Ð\winow.exe
      [DETECTION] Is the Trojan horse TR/Drop.Agen.26778.A
  --> н¨Îļþ¼Ð\wlhins.exe
      [DETECTION] Is the Trojan horse TR/Spy.Delf.YS.1
  --> н¨Îļþ¼Ð\ztaset.exe
      [DETECTION] Is the Trojan horse TR/PSW.Lmir.bla
  --> н¨Îļþ¼Ð\zxiins.exe
      [DETECTION] Is the Trojan horse TR/Agent.12334
  --> н¨Îļþ¼Ð\wmsjxx1kml.dll
      [DETECTION] Contains suspicious code HEUR/Malware
  --> н¨Îļþ¼Ð\1hj.dll
      [DETECTION] Contains suspicious code HEUR/Malware
  --> н¨Îļþ¼Ð\winow.dll
      [DETECTION] Is the Trojan horse TR/PSW.WOW.SA
      [INFO]      The file was deleted!
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-10 11:06 , Processed in 0.084745 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表